Czy w due diligence inwestorzy oczekują monitoringu sieci?
Coraz częściej tak, choć jako pytania, a nie sztywnego wymogu. Techniczne due diligence pyta, jak firma zauważyłaby włamanie, a „dowiedzielibyśmy się od klienta” to słaba odpowiedź. Inwestorów zwykle mniej interesuje nazwa produktu, a bardziej to, czy alerty do kogoś trafiają, czy ta osoba działa i czy zostaje po tym ślad. Monitorowana sieć z historią alertów i udokumentowanymi decyzjami odpowiada na to pytanie; nieużywane narzędzie nie. Jeśli monitoring ruszył tuż przed rundą, lepiej to powiedzieć: krótka historia przedstawiona uczciwie jest lepsza niż sugerowana długa. Plan Free w NetSenX nie ma limitu czasu, więc zapis można zacząć budować na długo przed due diligence i przejść na plan płatny, gdy potrzebna będzie dłuższa historia lub raporty.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy 30-osobowa firma może pokazać inwestorom, że monitoruje włamania?
- Jak odpowiedzieć klientowi, który pyta, czy mieliśmy incydent bezpieczeństwa?
- Czy lepiej ujawniać klientom dawne incydenty bezpieczeństwa?
- Jakie zapisy są potrzebne, by odpowiadać na pytania o dawne incydenty?
- Co zarząd powinien wiedzieć o koszcie przestoju IT?
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy